Informační bezpečnost jako rámec ochrany osobních údajů v orgánech veřejné správy Hradec Králové
Aktiva Vše, co má pro organizaci nebo externí subjekt hodnotu, která může být zmen- šena působením hrozby n hmotná (počítač, materiál, finanční hotovost) n nehmotná (SW, data/informace, morálka pracovníků …)
Osobní údaje jsou aktivum, které je třeba chránit nejen pro jeho hodnotu, ale rovněž proto, že je to vyžadováno okolím
Cíle informační bezpečnosti n Důvěrnost n integrita n dostupnost n Zajištění informací proti neautorizovanému odhalení n zajištění informací proti neautorizované modifikaci n spolehlivé poskytnutí informací/zdrojů oprávněným subj.
n Cíle informační bezpečnosti ç ç zajištění dostupnosti ç ç zajištění důvěrnosti ç ç zajištění integrity informací a informačních systémů n Smysl ochrany osobních údajů ç zabránit zneužití osobních údajů a zároveň ç umožnit jejich zpřístupnění k legálním účelům
Zákony jako zdroj bezpečnostních požadavků n Důvěrnost n dostupnost n integrita n ustanovení o –mlčenlivosti –(ne)veřejnosti řízení/ poskytování inform. n ustanovení o –poskytování inform. –lhůtách n ustanovení o ???
Bezpečnostní požadavky na osobní údaje v zák. č.101/2000 Sb. Bezpečnostní požadavek na integritu osobních údajů: § 5 (1) n Bezpečnostní požadavek na dostupnost osobních údajů: § 11 (1) n Bezpečnostní požadavek na důvěrnost osobních údajů: § 13-15
Trestní zákon jako klíč k bezpečnostním požadavkům n n Trestný čin proti pořádku ve věcech ve- řejných - neoprávněné nakládání s osob- ními údaji (§ 178). n n § 257a trestný čin proti majetku - poškození a zneužití záznamu na nosiči informací
Využití osobních údajů pro jiné účely: identifikace problému n n pro potřebu jiného orgánu veřejné správy n n pro potřeby jiné činnosti - správní agendy téhož orgánu veřejné správy n n pro potřeby jiné činnosti téhož orgánu veřejné správy … aniž tak výslovně stanoví zákon
Využití osobních údajů pro jiné účely: diagnóza n n nové zpracování osobních údajů n n zpracování osobních údajů bez souhlasu subjektu údajů
Využití osobních údajů pro jiné účely: řešení n n nejsou zpracovávány citlivé osobní údaje n n zpracování nutné pro plnění povinností stanovených zvláštním zákonem n n při využití pro jinou činnost téhož správce musí být dále splněna některá z dalších podmínek podle § 5 odst. 2 zák. č. 101/2000 Sb.
??? M. Matoušová